利用五一假期,研究了几个PHP+MYSQL的网站管理系统,分别是PHPCMS,DEDECMS,VeryCMS。总体感觉,无论是程序的易用性还是功能上,包括浏览速度上,DEDECMS都要略胜一筹。
DEDECMS,即织梦文章管理系统,是一个业内小有名气的PHP网站管理程序,访问速度非常快,特别是配合火车头采集器使用,那就得心应手了。到火山互联上申请了一个免费空间测试了织梦系统,感觉不错。测试地址:http://hi.skykm.cn。
而PHPCMS与DEDECMS相比而言,官方支持更好一些。特别是论坛里面提供多种主流网站管理系统的转换程序,其他程序很容易就能转换到PHPCMS。只是,我从动易2006转了一个试试,会员倒是全部转换成功了,就是文章没有完全转换正常。数据库里面已经有文章了,但前台就是不能正常显示,看来还需要继续努力。此外,就是他的采集功能比DEDECMS差了一些。虽然自带了一些采集规则,但要登录网站后台进行采集,很容易被服务器给毙掉,而用火车头进行采集的话,却没有找到合适的模块。相反,火车头采集器论坛里面倒是有不少的DEDECMS的模块,从快速建站来说,我宁愿选择采集功能更强大的火车头采集器+DEDECMS。
而PHPWIND出品的VeryCMS系统则有些不好说了。虽然系出名门,但感觉和PWBLOG一样,好像不是很成熟。PHPWIND的论坛系统一直是国内论坛系统的经典,和DZ论坛一直在争夺阵地,但开发的BLOG系统和DZ开发的XPACE相比,那就差得远了,特别是模板,都难看得要死。而VeryCMS的模板同样也不好看,而且功能明显比如DEDECMS和PHPCMS。用作PHPWIND的论坛整合程序倒是很不错的。希望他们能继续改进。毕竟,PHPWIND出品,程序的安全性和稳定性也更高一些。以后好了,不排除转换到VeryCMS来看看。
分类: 电脑网络
闲话4.27新网DNS服务器再次被黑
2007年4月27日,也就是今天,距离五一假期只有短短的三天了。就在这个大家都准备好好放松的时候,作为中国最大的域名注册商的新网,却不幸受到了黑客的攻击。本次攻击和去年9月21日新网受到的攻击几乎如出一辙,都是针对新网的DNS服务器,即域名解析服务器进行的。
按照新网自己的宣传以及一些媒体的报道,去年9月21日新网域名服务器受到攻击的时候,有大约30多万个在新网注册的域名无法解析,实际受影响的大小网站大概有10万个左右。当时连天空下载、落伍者等知名大网站都无法访问。由于9.21事件当日,是中国互联网大会召开的日子,网络舆论普遍认为攻击者针对是当天召开的互联网大会(戏称互联网武林大会),是故意给那些IT精英一个下马威。(我自己的网站也受到影响,气愤之余,写了一片《9.21新网域名DNS服务器攻击事件全记录》发布在百度贴吧,此后的3个月中被5000多个网站转载)。事实证明,无论这些IT精英和财子们多么高调,当时的攻击却进行了很长时间,在几十个小时中,10多万个网站无法访问,这不能不说是一个绝妙的讽刺,让那些所谓的IT精英们很是没有面子。而这桩案子,到现在也没有一个说法,据说还没有破案。
又是一个节日来临,新网的DNS服务器再次受到攻击,我继续不幸,又有一个域名受到影响,还好,另外一个域名解析正常。从目前网友的反馈来看,本次攻击的后果没有前一次严重,受到影响的域名也没有前一次多,在受到攻击以后,新网很快就对数据进行了恢复,虽然这个恢复有些搞笑,恢复的数据是几个月以前备份的。由此造成了一定程度上很多网站访问混乱,比如,我的就访问的一个邮件服务器,呵呵。无奈的是,到现在为止新网的域名管理端口还无法访问,也就无法对域名进行正确的设置。
两个长假,2次攻击,几十万域名和网站,留给我们很多值得思考的。
一、国家网络安全问题。
如果说,一台服务器受到攻击,受到影响的网站也就那么几个,顶多是一次针对某个人或者某个公司的攻击,其损失也就限于那么几个人,这样的攻击还可以忍受,那么,针对一个国家内部最大的域名注册商域名解析服务器的攻击,其损失和破坏力就非常可怕了。上一次新网DNS服务器受到攻击时候,有近10万个网站在2天内都无法正常访问,其中,有相当数量的商业网站。网站无法访问,就无法开展正常的经营合作,那损失是非常巨大的。在贴吧上看见某个网站(网络销售)的损失记录,攻击前1一个月,其网站营业收入每天都在10万左右,而攻击那几天,基本为0.短短两天,就损失20多万,这个损失,不知道国家统计局是否进行过统计,也不知道国家安全生产监督管理局对这样的大规模的国内网络产业经营事故,是否列入安全生产的范畴。不管怎么说,对国家也好,对社会也好,对公司也好,对每一个网站也好,受到这样的攻击,损失是非常巨大的。
9.21攻击事件的罪犯还没有落网,而今,4.27攻击事件又爆发了,再这样折腾几次,说什么国家网络安全,没有安全保障的互联网,能跟上时代的步伐么?这样的网络世界,能保证其和谐么?大胆假设一下,如果那些攻击者是敌对方,国家安全就没有了保障,这个恐怕比网站不能访问要严重得多。
二、攻击事件中的法律责任问题。
攻击事件发生以后,叫骂声一片,但唯独不见新网出来承担责任。虽然是黑客攻击,虽然已经报案,但新网在这个事件上的表现的确让人很失望的。从法律上来说,我在新网注册了一个域名,并成为域名的拥有人,并支付了域名注册的相关费用,我就和新网达成了一种合同关系。依据合同法和民法通则的规定,合同的双方都应该认真履行合同,由于一方不能履行合同给对方造成损失的,应当承担赔偿责任。这是一个简单的法律常识,也是市场经济条件下【诚信】的基本含义。但在9.21事件中,我们只看到了新网一味的推卸责任,却没有看到真诚的道歉和补救措施,更没有看到赔偿的影子(新闻中甚至一开始就说不会赔偿)。这难道就是一个号称国内第一大域名注册商的风范?这和赖账无异了。
当然,很多人的域名是在新网的代理商那里注册的,新网可能会说你们找代理商去吧!无稽之谈!请不要忘记了,法律规定,代理人以被代理人名义从事的活动,其结果又代理人承担。也就是说,代理商以新网代理的名义和域名注册人开展的域名注册活动,其后果由新网承担。这个也是一个法律常识,不要又告诉我说新网的不懂?我们注册域名的时候代理商可明确说是新网的核心代理,我们也提出要注册的是新网的域名,最后给我们的域名管理平台和注册信息可都是新网的。这就是说,我们有足够的证据证明,新网知道我们的注册行为,我们也知道真正打交道的是新网,那么,新网就应该承担合同不履行所应该承担的后果。至于新网和代理商之间的事情,不好意思,法律也说了,那是你们自己的事情,和我们这些人无关。
最后,再说说媒体吧。两次大规模的国内网络瘫痪故障,媒体都无动于衷,只有部分网络媒体或者IT媒体进行了关注。唉,这就是中国人的可悲。这样的事件,就其损失而已,可能上亿元,甚至几十亿元,比一般的安全生产事故损失要大得多。只是,媒体(特别是平面媒体)的记者,可能由于自身知识面的局限,居然不了解,也搞不懂到底发生了什么,对这样在国外广为传播的新闻,居然无动于衷,不得不说是中国媒体的悲哀。难道过了这么多年,在这个国内网民上亿,网络无孔不入的时代,我们的媒体,居然还不知道什么是网络么?
看来,要记者做到懂网络,还是一个漫长的过程。
就这么多,最后,还是希望新网的服务器能尽快修理好,不管用扳手也好,锤子也罢,换上拖拉机也行!而新网,要能给我一个小小的赔偿,哪怕陪我一个一年期的.com域名,对我而言,也算是中国社会进步的具体体现了,也让我认识一下,什么是有风范的负责的企业,我这个五一也能过得安心了。
网站木马已经清除,向大家道歉!
前几天,一个朋友请我帮忙,在我的网站上挂了一个代码,帮他的网站赚点流量(他的网站是免费空间,要求每日访问量不能低于10个IP)。当时检查过,他的网页没有问题,于是我就把代码放到了我的网站。令人没有预料到的是,3天后,他居然在他自己的页面中加入了一个伪装成图片的网页木马程序,而我所用的瑞星2007居然没有发现。昨天和今天,几位访问网站的朋友提醒我,说他们的杀毒软件报警,提示访问我的网站时候有文件被杀毒软件隔离。网站上有木马,这个可不是好玩的,我里面换了别人的机子访问,果然提示有病毒。
我自己的网站程序绝对没有病毒,这个我可以保证。为了验证,我重新装了一个卡巴斯基6.0,访问的时候果然提示有病毒,而且就来自朋友的网站。这个太出乎我的预料了,于是采取了以下几个紧急措施:
1、立马删除本网站页面中的非法代码,现在网站已经没有任何病毒或木马,大家可以放心访问。
2、马上把瑞星2007卸载了!太让我失望了,居然什么也没有提醒,还有瑞星防火墙,全部卸载,不要了。
3、对那个朋友进行了强烈谴责,并暂时打入黑名单,这样的人,不足为友!
4、建议大家还是换一个好的杀毒软件。我原来用的瑞星,是图升级方便,看来国产的的确不行啊。还是用我的卡巴斯基吧。
终于用上了WINDOWS VISTA
经过大半天的努力,终于把WINDOWS VISTA安装上了,我也跟上WINDOWS VISTA的步伐了。还好,我的DELL配置还是不错的,跑VISTA速度还是很不错的,现在还没有装太多的软件,感觉和原来的XP差不多。现在机子里面装了2个操作系统了。
VISTA的界面很漂亮,功能也比XP强大,现在关键就是以前程序的兼容性问题,还需要等一段时间吧。
继续学习!
谁动了我的带宽——谁在拿带宽糊弄消费者?
QQ上朋友问我,为什么他新装的ADSL电信宽带,下载速度只有100多K,用BT下载也就是200K左右,而电信安装人员告诉他的是2M的宽带,差距怎么那么大呢。
这个问题还真不好回答。先看这个计算机的公式吧:
[color=Blue] 1KB(千字节)=1024 B(字节)=1024*8=8192 bit(比特)
也就是1KB=1024B=8192bit[/color]
下面,大家再随便点击自己电脑上面的一个文件,右键单击,在属性中可以看见文件大小,一般都是多少KB(*字节)。
现在大家知道了,电脑上的文件大小,都是以KB为存储单位的,一个普通的图片都有大概几十KB。一个网页,不包括图片,也大概是十几KB。而这个KB,也就是通常我们常识中的文件大小,也简称K。
1G=1024M=1024*1024K
这个是目前电脑硬盘和计算机标识文件大小的标准方法。
而中国的电信行业,不知道从什么时候起,喜欢自己搞一个糊弄人的方法(可能也是从国外学来的,不过,的确是糊弄人),那就是,把一般电脑行业内所说的KB,用Kb来代替,一个大写的KB,和一个小写的Kb,看似一字之差,含义却完全不一样。
如上面的公式所言,1KB=1024字节,那么一个1MB的带宽,理论上每秒传输速度就是1024KB,一个1M大小的文件,1秒中就能传输完毕。
而电信也好,网通也好,包括铁通等等,他们的宽带虽然号称2M,其实指的是Mb,即他们那里的1K不等于1024个字节,而是等于1Kb,也就是等于1024bit=1024/8=256个字节。
也就是说,如果按照计算机通常的计算文件的方式计算,电信宽带的带宽都被放大了8倍。
电信2M=2Mb=2MB/8=256KB
这个才是电信宽带真正的带宽,也就是实际上可能的传输速度。
可能有人会说了,网络传输以Mb来计算,是行业标准嘛。呵呵,的确,算是行业潜规则。
但老百姓关注的,是我的宽带到底传输文件用多久,也就是上网有多快。
一个普通的网页,包括源代码,包括图片,大小都是用标准的KB,那么,我们关注的,也是自己的宽带到底能多快速度传输完毕。这个大家可以自己算一下。
比如一个保护图片在内的普通网页,大小一共是256K(真实的文件大小)
如果是以电信某些工作人员吹嘘(我之所以说工作人员吹嘘,是电信官方的宣传上还是留了一手,写的是Mb,但工作人员就乱说了)的2M的宽带,那么应该在1/8秒就应该全部载入这个页面。
而事实上,此宽带的理论传输最高速度是2M/8=256K,至少要1秒钟才能载入这个页面。
如果是一个1M的文件,以电信工作人员吹嘘的2M,那应该0.5秒就传输完毕了,事实上,理论上也要4秒
当然,刚才说的理论速度,事实上又受到电信设备,网络线路等多方面的限制,所以,下载个1M的文件,用个几分钟甚至十多分钟也是很正常的了。
在这里,我无意指责电信企业,只是觉得非要把少的说多了,硬是凑个M,是不是有些给自己脸上贴金的感觉,有本事,就弄个真正的1M的宽带出来,不要弄个256K的宽带来糊弄老百姓。作为普通消费者,大家千万不要相信了某些工作人员胡乱吹嘘,买东西,最好多了解一下。现在你知道了,1000多块钱包年的宽带,带宽只有256K,是否购买则是你自己的事情了。
Google也推出输入法,看似不错
今天在网络上看见一个新闻,说GOOGLE出中文输入法,反响还不错,于是也下载了一个用用,的确不错嘛,功能不错,输入速度和文字识别都不错的。现在这个文章就用的Google的输入法。
Google输入法的官方下载地址:http://tools.google.com/pinyin/index.html
官方宣传的几大功能:
智能组句:选词准确率高,能聪明地理解您的意图,短句长句都合适。
流行词汇:整合互联网上的流行词汇、热门搜索一网打尽,词组丰富强大。
网络同步:您可以将使用习惯和个人字典同步在 Google 帐号,一个跟您走的个性化输入法。
一键搜索:拼写输入的同时轻点一键即可快捷搜索。输入法结合搜索框一举两得。
英文提示:打英文时只需输入前几个字母,输入法自动提示您可能要找的单字。
网络功能貌似很有个性哦
下面是Google输入法官方网站的说明:
Google谷歌 拼音输入法功能介绍
智能组句

谷歌拼音输入法的智能组句功能能聪明地理解您的意图。不论是简短会话聊天还是长篇文书撰写,您都将彻底告别以单词为基本单位的繁琐输入步骤。智能化的组句功能大大降低了您的选词时间,提升选词准确率,有效协助您增加工作效率,沟通更加顺畅。
流行词汇

借助丰富、强大的网络搜索资源,谷歌拼音输入法将互联网上的流行词汇、热门搜索词一网打尽。从“超女”李宇春、“型男”师洋,到八荣八耻、新长征路,流行词汇应有尽有,词库定时更新,让您事半功倍地轻松输入。
智能纠错
http://tools.google.com/pinyin/images/feature03.png
匆忙的拼写当中小错误难以避免,对于常见的输入错误,谷歌输入法将给予自动修正,如tign修正为ting。人性化的纠错功能大大提高拼写速度,在您的书写过程减少因错误更正产生的中断或耽搁,更让您不再因为敲打之中的小小手误而辞不达意,即使时间紧张,也能自在输入。
优化词频
谷歌根据互联网积累大量搜索信息量化统计了最佳词频,纳入输入法的智能组句技术,使谷歌拼音输入法带给使用者极高的首选正确率。写邮件、发帖子,使用最生动的网络语言,谷歌拼音输入法最优化的词频排序将满足您的书写需求,拼写输入将更加得心应手。
一键搜索

谷歌拼音输入法具有直接搜索候选词的功能,拼写输入的同时,只要您的计算机正连接网络,无需打开浏览器,轻点一键即可快捷查询该词的搜索结果。输入法结合搜索框一举两得,特别适合撰写工作报告、市场情报、学校论文等输入过程需要一边查找内容的使用时机。现在,在使用输入法的同时,您也能享受到谷歌全球领先搜索服务。
自定义短语

为了满足您的个性化拼写需求,谷歌拼音输入法可以自定义某些特别的简写,如输入“addr”就会输出“北京清华科技园科建大厦”等等,由您针对个人使用偏好自行设置,满足您的个人特殊需求。
英文提示
如果您写作中时常需要切换中英文,又常拼不出要用的英文单字,使用谷歌拼音输入法打英文时,只需输入v,再加前几个字母,输入法自动提示您可能要找的单字,输入法几乎就像个英文词典,轻松协助英文拼字。
拼音首字母缩写
不同地区、省份的使用者运用拼音方式输入时,常常会因为口音而影响输入的准确率,谷歌拼音输入法提供简写以 z、c、s 代替 zh、ch、sh 的功能,输入全拼时也不受模糊拼音的影响。对南方口音中 zh、ch、sh 和 z、c、s 区分不清的情况给予最大程度的理解,即使普通话不太流利,也能使用拼音轻松输入。谷歌输入法能读懂您的语言,降低口音差异的输入困扰。
可控词频调整
根据用户前一次的输入情况,谷歌拼音输入法能动态调整汉字的优先选择顺序,帮助您更迅捷、更准确的组词。例如,输入时,您经常使用“会”这个字,那么您可以把“会”的排序列在“h”的首位。输入“h”时,“会”立即优先出现,满足您的特殊需求。谷歌输入法的动态调整词频功能是根据您个人的具体需求来设定的,是否动态调整词频,一切由您决定。
支持繁体输入和 GBK 大字库

不论是人名、地名,还是古文中出现的生僻字词,拼写时用到繁体字、特殊字在所难免。谷歌拼音输入法不仅支持繁体输入,还提供了强大的 GBK 大字库资源,满足您全方位的拼写需求。
首字固顶
一般来说,日常输入总离不开那么几个常用的字词。谷歌拼音输入法将常用字永远显示在第一候选项,方便您的日常输入。拼写时,需求频率最高的字词总是会适时的出现在首位,大大提高拼写速度。
网络同步

如果您选择使用网络同步功能,谷歌输入法将个人字典和打字习惯储存在谷歌服务器上,不管您在哪台电脑,您只需登录谷歌帐号就可以恢复您完整的中文输入环境。谷歌拼音输入法是您真正的个性化的输入法。
笔划输入
对于某些生僻字,您有可能并不清楚它的拼音。这时,您可以尝试使用谷歌拼音提供的笔划输入功能。具体使用方法为:先按"u"进入笔划输入模式,然后用使用代码h(横),s(竖),p(撇),n(捺),z(折),d(点)依次输入该字的各个笔划。其中,n和d是相同的。例如,您希望输入"谷",则可以依次按下"upnpnszh"。